Watch Jobs
Volkswagen logo
大众汽车
Automotive Security Analyst
立即应聘

Automotive Security Analyst

发布于 2 个月前

普通员工/个人贡献者

北京市
高级经验
全职员工
仅现场办公
本科
信息技术与基础设施
Can Bus
Gb/T 44495
Ids
Ota
Pki
Siem
Tara
Unece Wp.29
Vsoc

AI 估算 · 25k–40k

北京5年以上网络安全岗位稀缺，跨国车企薪资水平中上，综合市场行情估算。

职位详情

关于这个职位

作为大众汽车（中国）的汽车安全分析师，你将负责监控和分析车辆网络安全威胁，维护VSOC（车辆安全运营中心），并与其他团队协作处理安全漏洞和事件

该职位需要深入理解网络安全技术及相关法规，适合有5年以上经验的网络安全专家，加入全球顶级车企推动智能网联汽车安全

最低要求

本科及以上学历

年以上工作经验
强大的网络安全分析能力，能够识别和应对复杂安全威胁

工作职责

使用不同技术（如SIEM、IDS等）监控和分析车辆的攻击、事件和漏洞

基于TARA、渗透测试和威胁情报的输入，设计威胁场景及监控规则，并持续优化
作为研发、质量保证及相关部门的接口，处理网络安全漏洞和事件
管理车辆相关的安全解决方案和技术（如VKMS、产品PKI等）
维护和操作指定的信息安全工具（杀毒、EDR等）
支持车辆资产管理系统的建立和维护
支持车辆PKI（公钥基础设施）和CA（证书颁发机构）解决方案的建立和维护
支持对网络信息安全态势和趋势进行定期总结、分析和报告
跟踪和研究网络安全领域的最新标准和法规

优先资格

了解网络安全技术（如CAN总线、OTA、安全协议）或自动驾驶系统安全者优先

了解网络安全标准和法规（如UNECE WP.29、GB/T 44495）者优先
优秀的团队协作和沟通能力（中英文），能与各级团队有效合作

AI 洞察

优缺点分析

优点

  • 大众汽车是全球顶级车企，平台稳定，品牌背书强
  • 智能网联汽车安全是高速增长领域，发展前景好
  • 涉及前沿技术（OTA、自动驾驶安全），技能积累丰富
  • 工作内容综合，包括技术、管理和法规合规，覆盖面广
  • 汽车安全责任重大，需应对持续监控和快速响应
  • 技术迭代快，需不断学习新标准和新技术
  • 适合有5年以上网络安全经验，对汽车安全感兴趣，希望在大平台深耕技术并承担较多跨部门协调工作的求职者

缺点 / 挑战

  • 对经验要求高（5年+），入门门槛较高

角色解读

  • 可向高级安全分析师、安全架构师方向发展，深入汽车安全技术
  • 可转向信息安全经理或VSOC负责人，带领团队
  • 积累智能网联汽车安全经验，跨入自动驾驶安全等前沿领域
  • 监控车辆网络安全事件，使用SIEM、IDS等工具分析攻击和漏洞
  • 基于威胁情报和渗透测试结果，设计检测规则与威胁场景
  • 协调研发、质量等部门，推动安全漏洞的修复和事件响应
  • 管理车辆安全技术方案（如PKI、CA），维护安全工具和资产管理系统
  • 精通网络安全分析，能独立处理复杂安全威胁
  • 熟悉汽车网络安全技术，如CAN总线、OTA、安全协议
  • 掌握网络安全标准和法规（UNECE WP.29、GB/T 44495）
  • 具备中英文沟通能力，能跨部门协作

申请策略

  • 了解大众汽车目前在中国的新能源和智能网联战略，在面试中展现对业务的关注
  • 准备一个完整的安全事件响应案例，体现分析能力和协作能力
  • 突出网络安全分析项目经验，尤其是涉及汽车或大型系统的案例
  • 强调对UNECE WP.29、GB/T 44495等法规的理解与实践
  • 展示SIEM、IDS、PKI等工具的实际操作经验
  • 如果涉及自动驾驶安全或OTA安全，务必重点描述
  • 补充汽车网络安全相关知识，如CAN总线逆向、OTA安全协议
  • 学习ISO 21434等汽车网络安全标准

面试指南

  • STAR法则：描述情境、任务、行动和结果，突出你的分析思路和技术手段
  • 从标准出发：先引述相关法规或行业最佳实践，再结合具体场景说明如何应用
  • 强调协作：在涉及跨部门问题时，说明你如何沟通协调，推动解决方案落地
  • 请描述一个你处理过的复杂网络安全事件，你是如何分析和解决的？
  • 你对UNECE WP.29和GB/T 44495的理解是什么？
  • 你如何设计一个针对车辆OTA更新的安全监控规则？
  • 你使用过哪些SIEM平台？请举例说明如何构建检测规则
  • 如何平衡安全需求与业务效率？

职位点评

69
综合评分

大厂前沿技术岗，薪资有竞争力，技能成长快，但办公方式仅现场且无明确WLB信号。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
适合看重技术成长和行业前景，对WLB要求不高的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展85
工作生活50
使命价值65

薪资福利

70中等

大厂薪资有竞争力，但JD未明确具体数字；福利未提，综合中等偏上。

薪资信号未披露（AI估算：25K-40K/月）

成长发展

85较高

涉及前沿汽车安全技术，技能成长空间大，有法规研究机会，但未明确晋升通道。

技术前沿前沿/新兴技术
技术栈Cybersecurity、SIEM、IDS、TARA、PKI、CAN bus、OTA
业务类型cost_center

工作生活

50较低

仅现场办公，北京市区通勤压力大，未提弹性或WLB。

工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）

使命价值

65中等

汽车安全有社会意义，但整体偏向技术执行，使命导向较弱。

行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术

大众汽车 的其他在招职位

相似职位推荐

Watch Jobs